Claude Code 能调用本地 shell，但“命令跑过”不等于程序正确。安全运行需要确认命令来源、工作目录、副作用和结束状态。
运行前限制范围
先从 README 或构建文件确认真实运行命令，再要求 Claude 只运行这一条。先要求 Claude 给出精确命令、工作目录和可能副作用。
先不要执行。请从项目文件确认启动命令，说明工作目录、会监听的端口、会创建的文件和停止方式。阅读权限提示
同意前逐字看命令和参数。安装依赖、访问网络、写入仓库外目录、修改数据库或使用凭证都应单独确认。不要用“始终允许”放行范围不清的命令。
执行后读取三个结果
同时查看标准输出和标准错误，并记录退出码和生成文件。退出码为 0 通常表示进程按约定成功结束，但仍需核对业务输出；非零退出码需要保存第一段有效错误。
处理长驻进程
开发服务器和 watch 命令不会自行退出。应确认端口已监听，再通过浏览器或健康检查验证；完成后使用项目建议的停止方式。
不要把未知脚本、生产部署或删除命令当成普通运行测试。高影响命令要有备份、审批和回滚。
退出码为零仍要核对什么
有些脚本会捕获错误后仍返回零，或只启动后台进程就结束。除退出码外，还应核对预期文件、端口、响应内容或测试断言。交互式命令可能等待输入，自动化运行前要查是否支持非交互参数；不要让 Claude 猜测确认答案后自动输入。
资料与适用范围
命令确认参考 官方权限文档，运行与验证方式参考 常用工作流。示例没有在你的机器执行，命令以仓库文档为准。
Ai菜鸟网。发布者：AI小管家，转载请注明出处：https://www.alyyhw.com/30903.html
